運營商基于統一用戶的賬號管理平臺實現

楊雪蓮

中國移動通信集團內蒙古有限公司 內蒙古 呼和浩特市 010050

引 言

根據中國移動集團集中化人力資源建設要求，外圍系統需進行接口改造工作，為集中化人力平臺的賬號、認證管理提供支撐，省側的賬號、認證管理能力由4A系統提供，由于目前省側4A系統承擔了大量用戶數據管理、用戶數據上報工作，且與集團側用戶數據格式要求不一致，計劃建立省側統一用戶平臺，完成與集團側的用戶數據傳輸對接，解決4A系統業務復雜性，為集中化人力提供專項的數據服務能力。

1 背景介紹

依據中國移動集團下發的相關文件，按照集團集中化人力資源建設需求，外圍系統需進行接口改造工作，為集中化人力平臺的賬號集中化管理提供支撐。要求各省OA系統與集團集中化人力對接，以實現與集團側集中化人力資源系統項目的“用戶信息、組織信息、崗位信息、員工信息”數據同步及接口建設。

內蒙古公司已完成“賬號集中化管理”建設，目前依托“統一4A系統”作為省內賬號管理中心，實現了對管理域、網管域、業支域系統的賬號信息統一管理。

目前OA賬號與4A賬號保持一致，若對OA進行改造，無法再兼容與集團同步的從賬號并與其保持一致，同時還將導致OA與門戶、公文、短信、合同、預算等系統出現賬號信息不一致現象，影響業務完整性和一致性。

本次若在4A系統做改造，省內業支域、網管域、管理域的基礎賬號信息都將受到影響（如賬號屬性、狀態等集團與省側定義不一致），同時還將導致與下屬應用系統賬號信息不一致，影響業務完整性。

基于以上考慮，無法對OA系統及統一4A系統升級改造（影響內蒙古公司已接入應用系統及當前主從賬號管理體系）。鑒于此，充分考慮集團要求及省內現狀情況下，計劃建設獨立的賬號管理中心，滿足集團集中化人力需求。

通過建設統一用戶平臺，確保“集團人力→內蒙古統一用戶→平臺→統一4A系統→其它應用系統”數據鏈完整、一致、穩定，實現賬號、組織等用戶信息的統一管理與下發，并使統一用戶平臺從依托于統一4A系統運行的現狀中解脫出來，實現獨立運行，保障賬號管理功能高可用。

本次項目建設，通過建設獨立運行的賬號管理中心，可實現全省用戶數據的獨立管理與運行，保障全省用戶的賬號管理機制正常運行同時，承接省內全部賬號管理需求，實現真正意義上的賬號管理集中化、獨立化、中心化。

2 實現方案

統一用戶平臺涉及與上游系統及下游系統的賬號對接，涉及大量的賬號數據同步、比對、補全工作，如何保障賬號管理機制的正常運行及賬號管理業務的正常運轉，是建設過程中遇到的最大問題，方案設計內容將是決定工程成敗的核心問題。

2.1 方案規劃思路

內蒙古公司建設統一用戶管理平臺，完成與集團側用戶信息、組織信息、崗位信息、賬號信息數據同步，同時支持“副賬號管理、主賬號信息查詢”等功能。

由于集團側用戶數據與省側業務存在關聯，需對統一4A系統改造（將“統一4A系統”定位為“統一用戶管理平臺”的下游系統，賬號管理能力由統一用戶管理平臺提供）。

平臺建成后，賬號操作在集團平臺維護（集團給省側分配管理員權限），操作完成后，集團數據推送至“內蒙古公司統一用戶管理平臺”，省側管理員在統一用戶平臺對賬號及組織數據進行審核、補全、入庫，再由統一用戶平臺根據業務模型及需求，推送給smap平 臺、4A系 統，確 保“集團人力集中化→集團基礎能力門戶→內蒙移動統一用戶平臺→內蒙移動統一4A系統→其它應用系統”數據鏈完整、一致、及時，進而確保我省業務按照集團既定目標正常運行。

圖1 推送關系圖

2.2 方案實現關鍵功能

2.2.1 一二級平臺數據同步

為實現“集團集中化人力資源系統與基礎能力門戶”數據同步以及“基礎能力門戶與內蒙古移動統一用戶管理中心”數據同步，通過平臺建設及接口規劃，共設計2類接口如下。

實時接口：用戶信息查詢接口、組織機構信息查詢接口、員工信息查詢接口、崗位信息查詢接口、主副從賬號關系同步接口，主要負責基礎能力門戶與統一用戶中心“實時數據交互及數據查詢”，針對賬號及組織管理業務，具備即刻生效和數據共享特性。

文件接口：用戶信息數據服務模塊（MFT）、組織機構信息數據服務模塊（MFT）、員工信息數據服務模塊（MFT）、崗位信息數據服務模塊（MFT）、主副從賬號全量對賬服務模塊（MFT），主要負責基礎能力門戶與統一用戶中心“對賬數據交互”，針對賬號組織崗位管理業務，具備錯峰對賬、全量稽核、整體清點的非實時特性。

2.2.2 二級平臺功能建設

為保障集團業務與省內統一4A系統數據同步和各自業務正常運營，專門建設省側二級賬號管理平臺“內蒙古移動統一用戶中心”。

內蒙古移動統一用戶平臺，支撐與集團人力賬號信息、集團smap賬號信息、省側統一4A賬號及未來其它渠道賬號管理兼容能力，設計功能主要包括“賬號管理”“組織管理”“審計管理”和“接口管理”四部分。

賬號管理：該功能包括賬號生命周期管理、賬號組管理、副賬號批量管理、集團待辦賬號審核、集團主賬號查詢、查詢管理等功能，實現對用戶賬號信息的管理及查看。

組織管理:該功能實現對組織機構信息的管理，包括組織機構管理：提供對賬號按照樹狀模式進行組織結構管理，包括組織機構的列表查詢、增加、刪除、修改、查看詳細等功能。

接口管理：接口管理主要包括如下兩部分：

一是與集團接口管理，包括“與集團數據同步接口”管理：“組織機構信息變更同步接口”、“員工信息變更同步接口”、“崗位信息變更同步接口”、“統一用戶與smap數據聯動同步接口”等同步管理功能，通過定時和實時任務功能，與集團進行雙向數據交換，實現集團既定數據同步目標。

二是與4A接口管理，主要實現統一用戶中心與省側統一4A系統數據交互，實現賬號、組織信息通過統一用戶中心與集團整體保持一致，實現“集團人力→集團基礎能力門戶→內蒙古統一用戶平臺→內蒙統一4A系統”全數據鏈的一致性，實現省側數據一致性目標。

審計管理：提供對集團已辦賬號、集團已辦組織、自管賬號操作、自管組織操作，建設審計支撐能力，主要功能包括“賬號修改詳情記錄、審計日志管理、主賬號查詢報表、主賬號與副賬號關聯查詢報表”幾部分內容。

2.2.3 省側系統接口

為保證原有4A及相關業務穩定運行，針對此次框架升級及功能改造，需對省側統一4A進行相關接口升級，設計功能主要包括幾大模塊升級如下。

賬號接口：將4A系統賬號新增功能進行接口化改造，實現賬號與統一用戶中心聯動；同時，屏蔽4A系統當前賬號新增功能及邏輯、修改賬號管理界面、修改功能按鈕及賬號批量注冊功能。

賬號修改接口：將4A系統賬號修改功能進行接口化改造，實現賬號修改與統一用戶中心聯動，同時屏蔽4A系統當前賬號修改功能及邏輯、修改賬號管理界面、修改功能按鈕及賬號批量修改功能。

賬號注銷接口：將4A系統賬號注銷功能進行接口化改造，實現賬號修改與統一用戶中心聯動，同時屏蔽4A系統當前賬號注銷功能。

賬號自動掛起接口：統一4A系統修改“三個月不使用主賬號自動掛起模塊”，將賬號掛起功能與統一用戶中心實現聯動。

賬號密碼修改接口：4A系統通過新增賬號密碼修改響應功能，將密碼修改接口與統一用戶平臺實現聯動。

組織新增接口：將4A系統組織新增功能進行接口化改造，實現組織與統一用戶中心聯動，同時屏蔽4A系統當前組織新增功能及邏輯、修改組織管理界面、修改功能按鈕。

組織修改接口：將4A系統組織修改功能進行接口化改造，實現組織與統一用戶中心聯動，同時屏蔽4A系統當前組織修改功能及邏輯、修改功能按鈕。

組織注銷及鎖定接口：將4A系統組織注銷功能進行接口化改造，實現組織注銷及鎖定與統一用戶中心聯動改造，同時屏蔽4A系統當前組織注銷及鎖定功能。

審計報表功能：4A系統將審計報表賬號類數據來源，從4A改由“同一用戶平臺”獲取。如：人員入職報表、離職報表、主賬號修改報表、授權查詢報表等。

3 應用效果

3.1 快速高效實現新功能架構升級

本次項目建設，從集團規范下發到聯調完成歷時三個月，主要完成如下內容。

（1）新增集團員工同步接口、用戶同步接口、組織同步接口、崗位同步接口、主副從關系上報接口等12個新接口建設。

（2）升級“集團待辦賬號審核、集團組織審核、主副從賬號關聯關系查詢、組織關聯查詢、日志審查”等15個功能點優化。

內蒙古移動“統一用戶中心”割接上線后，通過持續優化功能，極大提高了支撐能力和易用性，滿足了集團及省側功能要求。

3.2 數據一致性整改高效完成既定目標

根據中國移動集團兩項日考核指標，針對存量不合規數據進行全方位整改，共整改集團人力數據11215條、集團SMAP數據12135條、省 側4A數據16625條。

按集團每日下發考核數據內容，不斷整改優化數據質量。上線后，賬號不一致性由0.36%下降至0.00%、手機號及郵箱不一致性由0.38%下降至0.00%，在最短時間實現了數據合規性。

結束語

通過本次內蒙古移動統一用戶平臺建設，配合集團相關賬號集中化、認證集中化等全網化和集中化推進工作，奠定了夯實的基礎，有力地保障了IT支撐管理業務的高可用、可擴展、可復用性，最大化保護了現有投資及業務穩定發展。增強了用戶體驗性，實現了用戶數據的集中化、統一化、全鏈條化管理。